Privacy and Data Protection Policy

Política de Privacidade e Proteção de Dados da IgrejaGo

Última atualização: 2 de setembro de 2026 | Vigência: 2 de setembro de 2026

Esta Política descreve o tratamento de dados pessoais realizado pela IgrejaGo no site, aplicativo móvel, painel web, check-in, APIs e integrações. Ela também explica a divisão de responsabilidades entre a IgrejaGo e cada igreja ou comunidade que administra seu próprio ambiente.

A IgrejaGo foi projetada como plataforma multi-tenant: uma mesma identidade pode ter vínculos distintos, enquanto os dados e as permissões de cada Organização permanecem separados por contexto de acesso.

Resumo importante

Este resumo facilita a leitura, mas não substitui o conteúdo integral desta Política.

A IgrejaGo trata dados em dois contextos diferentes: como operadora, quando presta o serviço sob as instruções de uma igreja ou comunidade; e como controladora, quando decide sobre dados necessários à conta, contratação, faturamento, segurança, suporte, relacionamento e cumprimento de obrigações próprias.

A igreja ou comunidade que utiliza a Plataforma é, em regra, controladora dos dados que cadastra ou coleta de membros, visitantes, voluntários, dependentes, crianças, responsáveis, doadores, compradores, participantes de eventos e pessoas atendidas.

A Plataforma pode tratar dados pessoais sensíveis, especialmente informações que revelem filiação ou convicção religiosa e conteúdos de pedidos de oração, atendimento pastoral, batismo, saúde, necessidades especiais ou histórico de contribuições.

O módulo Kids pode tratar dados de crianças e adolescentes, responsáveis, vínculos familiares, idade, sala, check-in, check-out, etiquetas, autorizações e informações necessárias à segurança. O melhor interesse desse público deve prevalecer.

A IgrejaGo não vende dados pessoais e não utiliza pedidos de oração, notas pastorais, dados de crianças ou histórico de contribuições para publicidade comportamental.

Dados podem ser processados por fornecedores de infraestrutura, autenticação, armazenamento, notificações, pagamentos e integrações, inclusive no exterior, com as salvaguardas exigidas pela legislação.

Solicitações sobre dados mantidos por uma igreja devem ser dirigidas primeiro à própria igreja. A IgrejaGo presta assistência à controladora e atende diretamente os tratamentos em que atua como controladora.

1. Objetivo e escopo

1.1. Esta Política explica como dados pessoais são coletados, utilizados, armazenados, compartilhados, protegidos, retidos e eliminados no site institucional, landing pages, aplicativo móvel, painel web, aplicativo ou terminal de check-in, APIs, integrações e demais serviços digitais da IgrejaGo, em conjunto denominados Plataforma.

1.2. A Política aplica-se a visitantes do site, representantes de organizações, administradores, líderes, voluntários, membros, visitantes, responsáveis legais, dependentes, crianças e adolescentes, doadores, compradores, participantes de eventos, candidatos, prestadores, contatos comerciais e demais pessoas cujos dados sejam tratados pela IgrejaGo.

1.3. Esta Política complementa os Termos de Uso e Assinatura da Plataforma. Avisos específicos poderão ser apresentados em determinados módulos, formulários ou integrações. Em caso de conflito, prevalecerá o aviso mais específico para a operação correspondente, sem redução das garantias legais.

1.4. Esta Política é um instrumento de transparência. Sua disponibilização não significa que todo tratamento se baseie em consentimento. Quando o consentimento for a hipótese legal apropriada, ele será solicitado de forma separada, livre, informada, inequívoca e, quando exigido, específica e destacada.

2. Identificação, encarregado e canais

A Plataforma IgrejaGo é disponibilizada por GO TECNOLOGIA E SISTEMAS LTDA, inscrita no CNPJ sob o nº 66.734.705/0001-40, doravante denominada IgrejaGo.

Site: https://igrejago.com.

Atendimento geral: contato@igrejago.com.

Canal de privacidade e exercício de direitos: contato@igrejago.com.

A identidade e o contato da igreja responsável por um ambiente específico poderão ser apresentados no aplicativo, no painel, no convite, no cadastro, nos termos próprios da comunidade ou mediante solicitação ao administrador daquele ambiente.

3. Definições essenciais

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, saúde, vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa.
• Tratamento: qualquer operação com dados pessoais, incluindo coleta, acesso, uso, armazenamento, organização, compartilhamento, alteração, exportação, anonimização e eliminação.
• Titular: pessoa natural a quem os dados se referem.
• Controlador: pessoa natural ou jurídica que toma as decisões principais sobre as finalidades e os meios essenciais do tratamento.
• Operador: pessoa natural ou jurídica que trata dados em nome do controlador e de acordo com suas instruções.
• Organização: igreja, comunidade religiosa, denominação, associação, entidade mantenedora ou outra pessoa jurídica que contrata ou administra um ambiente da IgrejaGo.
• Ambiente ou tenant: espaço lógico da Organização na Plataforma, separado por identificadores, configurações, usuários, papéis e permissões próprios.
• Suboperador ou fornecedor: terceiro contratado para auxiliar a IgrejaGo na prestação dos serviços e no tratamento de dados.

4. Papéis da IgrejaGo e da Organização

4.1. IgrejaGo como operadora

Quando a Organização decide quais pessoas serão cadastradas, quais módulos serão usados, quais campos serão preenchidos, quem terá acesso e por quanto tempo os registros serão mantidos, a Organização atua, em regra, como controladora e a IgrejaGo atua como operadora. Isso inclui, normalmente, dados de membros, dependentes, visitantes, voluntários, equipes, ministérios, agendas, escalas, presença, oração, atendimento pastoral, batismo, Kids, eventos, contribuições, loja e controles financeiros.

Nesse contexto, a IgrejaGo trata os dados para disponibilizar, proteger, manter e dar suporte à Plataforma, seguindo as instruções documentadas da Organização, o contrato e a legislação. A IgrejaGo não assume a titularidade dos dados da comunidade e não decide, em lugar da Organização, a finalidade religiosa, pastoral, associativa, administrativa ou financeira do tratamento.

4.2. IgrejaGo como controladora

A IgrejaGo atua como controladora independente quando define as finalidades e os meios essenciais de tratamentos necessários às suas próprias atividades, como cadastro e autenticação da conta, contratação do Plano, faturamento, relacionamento comercial, atendimento, segurança, prevenção a fraude, registros de aceite, auditoria, defesa de direitos, cumprimento legal, comunicação institucional e melhoria do serviço com dados adequadamente limitados.

4.3. Análise por operação

Os papéis são definidos para cada operação, e não apenas pelo nome dado no contrato. Em integrações ou fluxos específicos, a IgrejaGo, a Organização e um terceiro poderão exercer papéis diferentes. Informações adicionais serão apresentadas quando isso for relevante.

5. Como os dados são obtidos

A IgrejaGo pode obter dados pessoais das seguintes fontes:

• diretamente do titular, ao navegar, preencher formulário, criar conta, atualizar perfil, fazer login, solicitar suporte, confirmar presença, realizar compra, contribuição ou inscrição, enviar conteúdo ou configurar preferências;
• da Organização, de seus administradores ou usuários autorizados, por cadastro manual, importação, convite, integração, vínculo familiar, formação de equipes, escala, atendimento ou outro processo comunitário;
• de responsáveis legais, quando cadastram ou autorizam dados de dependentes, crianças ou adolescentes;
• de integrações e prestadores terceiros habilitados, como autenticação, pagamento, entrega de notificações, lojas de aplicativos, consulta de CEP, música ou serviços escolhidos pela Organização;
• automaticamente, por logs, cookies, armazenamento local, identificadores técnicos, tokens, telemetria limitada, registros de segurança e interação com a Plataforma;
• de fontes públicas ou legitimamente acessíveis, quando necessário para validar dados empresariais, representação, segurança, prevenção a fraude ou contato profissional.

6. Categorias de dados tratados

6.1. Dados da Organização e de seus representantes

Nome empresarial, nome fantasia, CNPJ, endereço, denominação, site, contatos, logotipo, plano, informações de cobrança, dados do representante, documentos de validação, conta de recebimento quando aplicável, histórico contratual e registros de atendimento.

6.2. Identificação, perfil e contato

Nome, nome de exibição, foto, e-mail, telefone, data de nascimento ou faixa etária, endereço, CEP, CPF ou outro identificador quando necessário, idioma, fuso horário, vínculo com a comunidade, status da conta e preferências de comunicação.

6.3. Conta, autenticação e permissões

Identificador de usuário, credenciais protegidas pelo serviço de autenticação, tokens de sessão e de recuperação, convites, tenant ativo, papéis, capacidades, ministérios, histórico de acessos, alterações de permissão, bloqueios, data e hora de aceite e evidências técnicas relacionadas.

6.4. Vida comunitária, ministerial e religiosa

Vínculo com igreja ou comunidade, condição de membro ou visitante, ministérios, funções, habilidades, disponibilidade, agendas, cultos, eventos, escalas, confirmações, substituições, presença, repertórios, tonalidades, equipes, grupos, histórico de serviço, participação, batismo, pedidos para ingressar em ministérios e outras informações comunitárias.

6.5. Oração, cuidado pastoral e conteúdos confidenciais

Pedidos de oração, mensagens, notas de triagem, preferências de atendimento, agenda pastoral, pastor responsável, status do chamado e conteúdos enviados pelo titular ou por pessoa autorizada. Esses campos podem conter dados de saúde, familiares, religiosos ou outras informações sensíveis e devem ser preenchidos apenas no limite necessário.

6.6. Dependentes, crianças e adolescentes

Nome, data de nascimento ou idade, foto quando utilizada, vínculo com responsáveis, contatos do responsável, autorizações, alergias, restrições ou necessidades informadas, turma, sala, ministério Kids, registros de check-in e check-out, identificadores de segurança, etiquetas, comprovantes, presença e pessoas autorizadas a buscar a criança.

6.7. Pagamentos, contribuições, eventos e loja

Identificação do pagador ou comprador, CPF ou CNPJ quando exigido, contato, endereço de cobrança ou entrega, valor, finalidade, recorrência, método de pagamento, identificador da transação, status, parcelas, comprovantes, reembolso, cancelamento, produtos, variações, cupons, ingressos, pedidos e histórico financeiro. Dados completos de cartão devem ser coletados e protegidos pelo processador de pagamento quando o fluxo estiver habilitado; a IgrejaGo busca receber apenas tokens, identificadores, status e informações reduzidas necessárias à operação.

6.8. Conteúdos, arquivos e mídia

Fotos, avatares, vídeos, áudios, documentos, comentários, mensagens, comunicados, produtos, imagens de eventos, repertórios, links, anexos e metadados dos arquivos, conforme o módulo utilizado e as permissões concedidas.

6.9. Dados técnicos e de uso

Endereço IP, data e hora, rota acessada, identificadores de correlação, eventos de segurança, tipo de dispositivo, sistema operacional, navegador, versão do aplicativo, idioma, fuso, identificadores de sessão, tokens de notificação push, falhas, desempenho, interações e preferências. A IgrejaGo não exige localização precisa para o funcionamento geral da Plataforma; se uma função futura a utilizar, haverá aviso e permissão específica quando aplicável.

6.10. Atendimento e relacionamento

Mensagens de suporte, e-mails, contatos comerciais, respostas a pesquisas, gravações ou transcrições quando previamente informadas, histórico de solicitações, diagnóstico técnico e dados necessários para investigar e resolver problemas.

7. Dados pessoais sensíveis e sigilo reforçado

7.1. A própria participação em uma igreja, o histórico de contribuições, a atuação em ministérios e determinados conteúdos podem revelar convicção ou filiação religiosa. Pedidos de oração, notas pastorais, informações sobre alergias, saúde ou necessidades especiais também podem constituir dados sensíveis.

7.2. A Organização deve limitar a coleta ao necessário, definir quem pode acessar cada módulo, documentar a hipótese legal aplicável, orientar seus usuários e impedir o uso discriminatório, retaliatório ou incompatível com a finalidade informada.

7.3. A IgrejaGo aplica controles de acesso por tenant, papel, capacidade e, quando aplicável, ministério ou equipe. O acesso técnico excepcional para suporte, segurança ou cumprimento legal deve ser limitado, registrado quando cabível e realizado por pessoa autorizada sujeita a dever de confidencialidade.

7.4. A IgrejaGo não utiliza o conteúdo de pedidos de oração, notas pastorais, dados de Kids, documentos pessoais ou dados completos de pagamento para publicidade comportamental, construção de perfis comerciais ou treinamento de modelos de inteligência artificial de uso geral sem autorização específica, base legal apropriada e informação adicional ao titular e à Organização.

8. Finalidades do tratamento

Os dados poderão ser tratados, conforme o contexto, para:

• criar, autenticar, recuperar, manter e proteger contas;
• identificar o tenant e aplicar papéis, permissões e restrições de acesso;
• prestar os módulos contratados, armazenar conteúdo, sincronizar dados e viabilizar os fluxos configurados pela Organização;
• gerenciar membros, dependentes, ministérios, equipes, agendas, escalas, eventos, música, comunicações, oração, cuidado pastoral, batismo, Kids, contribuições, financeiro e loja;
• processar pagamentos, recorrências, split, reembolsos, comprovantes, pedidos e conciliação, quando essas funções estiverem ativadas;
• enviar comunicações transacionais, convites, alertas de segurança, lembretes, confirmações e notificações solicitadas pela Organização ou pelo titular;
• prestar suporte, diagnosticar falhas, prevenir abuso, fraude e acesso não autorizado;
• monitorar disponibilidade, desempenho, segurança e qualidade sem inserir conteúdo pastoral, orações, documentos pessoais ou dados completos de pagamento em ferramentas de analytics;
• cumprir obrigações legais, regulatórias, fiscais e contratuais, responder a autoridades e exercer ou defender direitos;
• melhorar a experiência, desenvolver funcionalidades e produzir estatísticas agregadas ou anonimizadas;
• realizar relacionamento institucional e comercial com representantes, respeitando preferências, oposição e descadastro.

9. Bases legais

9.1. Quando atua como controladora, a IgrejaGo poderá tratar dados pessoais com fundamento, conforme a operação, em procedimentos preliminares e execução de contrato; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção da vida ou da incolumidade física; legítimo interesse, inclusive para segurança e prevenção a fraude, após avaliação de finalidade, necessidade, impacto e salvaguardas; e consentimento, quando essa for a hipótese adequada.

9.2. O legítimo interesse não será utilizado como fundamento genérico para qualquer atividade nem substituirá uma hipótese do artigo 11 da LGPD quando houver tratamento de dado pessoal sensível. O titular poderá apresentar oposição quando entender que o tratamento realizado com essa base descumpre a legislação.

9.3. Para dados pessoais sensíveis tratados pela IgrejaGo como controladora, será utilizada uma das hipóteses legalmente previstas, como consentimento específico e destacado, obrigação legal, exercício regular de direitos, garantia da prevenção a fraude e da segurança do titular em processos de identificação e autenticação, ou proteção da vida, conforme o caso.

9.4. Quando a IgrejaGo atua como operadora, cabe à Organização controladora definir, documentar e informar a hipótese legal aplicável. A IgrejaGo trata os dados com base nas instruções da controladora e em suas obrigações contratuais e legais como operadora.

9.5. Dados de crianças e adolescentes poderão ser tratados com base nas hipóteses dos artigos 7º ou 11 da LGPD, conforme a natureza do dado, sempre com avaliação concreta e prevalência do melhor interesse. Quando exigido, será obtido consentimento específico e destacado de pelo menos um dos pais ou responsável legal.

10. Responsabilidades da Organização controladora

A Organização deverá, no âmbito de suas decisões e atividades:

• fornecer aviso de privacidade próprio ou complementar aos membros, visitantes, responsáveis, doadores, compradores e demais titulares;
• definir finalidades, hipóteses legais e prazos de retenção compatíveis com a necessidade e a legislação;
• coletar apenas dados adequados e necessários e evitar inserir informações excessivas em campos livres;
• obter e registrar autorizações, consentimentos e comprovações de responsabilidade legal quando exigidos;
• configurar corretamente administradores, papéis, capacidades, equipes de oração, acesso pastoral, Kids, financeiro e demais áreas restritas;
• revisar acessos, remover pessoas desligadas e proteger dispositivos, impressoras, terminais e arquivos exportados;
• atender os titulares e encaminhar à IgrejaGo as solicitações que exijam atuação técnica da operadora;
• não utilizar dados obtidos na Plataforma para discriminação, assédio, retaliação, exposição indevida, publicidade incompatível ou finalidade ilícita.

11. Crianças, adolescentes e módulo Kids

11.1. O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse, autonomia progressiva, segurança, privacidade por padrão e linguagem adequada à idade. A Organização deve informar pais ou responsáveis sobre os dados utilizados, os controles disponíveis e os riscos relevantes.

11.2. O módulo Kids poderá ser utilizado para organizar responsáveis, dependentes, turmas, salas, check-in, check-out, etiquetas e comprovantes. Esses registros não substituem procedimentos presenciais de identificação, entrega segura da criança, treinamento da equipe e resposta a emergências.

11.3. Dados de saúde, alergias, restrições, necessidades especiais ou pessoas autorizadas a buscar a criança devem ser limitados ao necessário para proteção e atendimento. O acesso deve ficar restrito a pessoas com função compatível.

11.4. A IgrejaGo poderá adotar mecanismos proporcionais de confirmação de idade, responsabilidade legal, supervisão e configuração protetiva. Nenhum mecanismo de aferição de idade é infalível, e a coleta adicional para essa finalidade deverá respeitar necessidade e minimização.

11.5. Informações de crianças e adolescentes não serão usadas para publicidade comportamental, venda de dados ou formação de perfil comercial. Recursos destinados a esse público deverão ser concebidos e configurados com nível elevado de privacidade e proteção.

12. Pagamentos, contribuições, eventos e loja

12.1. Quando uma função financeira estiver ativada, dados poderão ser enviados ao processador de pagamentos indicado no fluxo, atualmente incluindo a Asaas conforme a configuração comercial e técnica. O processador poderá tratar dados como controlador independente ou operador, de acordo com sua atividade e seus próprios documentos de privacidade.

12.2. A IgrejaGo busca não armazenar o número completo do cartão ou código de segurança. Esses dados devem ser inseridos em ambiente protegido do processador. A Plataforma poderá receber token, bandeira, últimos dígitos, status, identificador, valor, parcelas e outras informações reduzidas necessárias à transação, recorrência, conciliação, suporte e prevenção a fraude.

12.3. Pix, boleto, cartão, recorrência, split, conta de recebimento e repasses poderão exigir CPF ou CNPJ, endereço, contato, dados bancários e verificações de identidade. As informações efetivamente solicitadas serão apresentadas no fluxo correspondente.

12.4. O histórico de contribuição ou doação pode revelar vínculo religioso e será tratado com acesso restrito. A Organização deve evitar exposição ampla desses valores e definir quem poderá consultar relatórios financeiros.

12.5. Compras realizadas pelas lojas de aplicativos, quando existentes, também poderão gerar dados e recibos tratados pela Apple ou pelo Google conforme as políticas desses fornecedores.

13. Permissões do dispositivo e armazenamento local

13.1. O aplicativo poderá solicitar acesso a câmera, fotos, arquivos, notificações ou outros recursos somente quando necessários a uma função escolhida, como enviar avatar ou mídia, ler código de check-in, anexar conteúdo ou receber alertas. O sistema operacional permite conceder, limitar ou revogar permissões.

13.2. Tokens de autenticação, preferências e caches podem ser armazenados de forma protegida no navegador ou dispositivo. O terminal de check-in pode utilizar banco de dados ou cache local para apoiar a operação. A Organização deve proteger o equipamento, limitar usuários do sistema operacional, encerrar sessões e apagar dados ao transferir, perder ou desativar o dispositivo.

13.3. Notificações podem aparecer na tela bloqueada conforme as configurações do aparelho. Por isso, a Organização deve evitar inserir conteúdo sensível no título ou corpo de notificações, e o titular pode alterar a visualização nas configurações do sistema.

14. Cookies e tecnologias semelhantes

14.1. O site e o painel podem utilizar cookies, armazenamento local, pixels ou tecnologias equivalentes para autenticação, segurança, idioma, seleção de plano, preferências, continuidade da sessão, prevenção a fraude, desempenho e, quando habilitado, analytics ou marketing.

14.2. Cookies estritamente necessários são usados para fornecer e proteger o serviço e não podem ser desativados sem comprometer funções essenciais. Cookies opcionais de analytics, personalização ou publicidade serão submetidos ao mecanismo de escolha aplicável e poderão ser recusados ou revogados.

14.3. Ferramentas de analytics não devem receber o conteúdo de pedidos de oração, notas pastorais, mensagens privadas, dados de Kids, documentos pessoais ou dados completos de cartão. Relatórios de uso devem privilegiar eventos técnicos e dados agregados ou pseudonimizados.

14.4. O painel de preferências de cookies, quando disponível, apresentará categorias, finalidades, duração e fornecedores atuais. O navegador também permite excluir ou bloquear cookies, mas algumas funções poderão deixar de operar corretamente.

15. Comunicações, notificações e marketing

15.1. A IgrejaGo e a Organização poderão enviar comunicações operacionais por aplicativo, push, e-mail, SMS, WhatsApp ou outro canal configurado, incluindo convite, recuperação de conta, escala, evento, segurança, pagamento e alterações do serviço. Mensagens necessárias à execução ou segurança da conta não dependem de inscrição em marketing.

15.2. Comunicações promocionais da IgrejaGo serão enviadas conforme a hipótese legal aplicável e oferecerão mecanismo de oposição ou descadastro. A desinscrição de marketing não impede mensagens essenciais sobre conta, contrato, transação, segurança ou obrigação legal.

15.3. Quando a Organização utilizar integrações de mensageria para comunicar-se com sua comunidade, ela será responsável por conteúdo, destinatários, frequência, base legal e atendimento a pedidos de descadastro. O prestador do canal poderá tratar dados conforme sua própria política.

16. Sugestões automáticas, inteligência artificial e analytics

16.1. A IgrejaGo poderá oferecer sugestões de escala, detecção de conflitos, classificações, preenchimentos ou recomendações baseadas em regras e dados configurados. Essas funções apoiam o usuário, não substituem revisão humana e não devem ser usadas para decisões discriminatórias ou incompatíveis com a finalidade comunitária.

16.2. Se uma decisão tomada unicamente por tratamento automatizado afetar interesses do titular, ele poderá solicitar revisão e informações sobre critérios e procedimentos, observados os segredos comercial e industrial e os limites legais.

16.3. A IgrejaGo poderá usar métricas técnicas e dados anonimizados ou agregados para segurança, capacidade, melhoria e desenvolvimento. Conteúdos confidenciais de oração, atendimento pastoral, Kids, documentos ou pagamentos não serão inseridos em ferramentas de inteligência artificial de uso geral sem avaliação, proteção contratual, base legal e informação específica.

16.4. Caso seja lançado recurso de inteligência artificial que trate conteúdo pessoal da comunidade, a IgrejaGo apresentará aviso específico sobre finalidade, dados, fornecedor, retenção, revisão humana e opções disponíveis antes do uso quando necessário.

17. Compartilhamento de dados

A IgrejaGo poderá compartilhar dados, no limite necessário, com:

• a Organização controladora, seus administradores e usuários autorizados conforme tenant, papel, capacidade, ministério e configuração;
• empresas de infraestrutura, autenticação, banco de dados, armazenamento, CDN, segurança, monitoramento, suporte, comunicação e notificações;
• processadores de pagamento, instituições financeiras, adquirentes, antifraude e parceiros de repasse quando funções financeiras estiverem ativas;
• fornecedores de integrações escolhidas pela Organização, como música, mensageria, transmissão, mapas, entrega ou aplicativos;
• consultores, auditores, contadores, seguradoras e assessores jurídicos sujeitos a confidencialidade;
• autoridades administrativas, regulatórias, policiais ou judiciais quando houver obrigação, ordem válida, proteção de direitos ou investigação de fraude e segurança;
• potenciais sucessores em reorganização, investimento, fusão, aquisição ou transferência do negócio, com confidencialidade e preservação dos direitos aplicáveis.

A IgrejaGo não compartilha dados entre igrejas diferentes, salvo por ação autorizada do titular ou das Organizações envolvidas, integração expressa, obrigação legal ou outro fundamento válido. Uma mesma conta poderá possuir vínculos distintos, mas cada ambiente mantém controles e permissões próprios.

18. Principais fornecedores e integrações

A infraestrutura e as integrações atuais ou previstas para módulos efetivamente habilitados podem incluir:

• Amazon Web Services — hospedagem, segurança e serviços relacionados;
• Gateways de processamento de pagamentos, recorrências, split, cobranças, repasses e verificações associadas, quando ativado;
• Spotify — pesquisa e metadados musicais;
• Apple e Google — distribuição do aplicativo, serviços do sistema operacional, notificações, diagnósticos ou compras processadas pelas respectivas lojas, quando aplicável;
• prestadores de e-mail, SMS, WhatsApp e outros canais de comunicação, quando configurados pela IgrejaGo ou pela Organização.

Fornecedores podem ser substituídos ou adicionados para manter e evoluir o serviço. A IgrejaGo realizará avaliação compatível com o risco e exigirá obrigações de privacidade, segurança, confidencialidade e uso limitado. Alterações com impacto material serão refletidas nesta Política, em aviso específico ou em lista pública de suboperadores.

19. Serviços de terceiros habilitados pela Organização

19.1. A Organização pode optar por integrar serviços externos. Ao habilitar uma integração, ela autoriza a troca dos dados necessários para executar a função escolhida e deve avaliar os termos, a política de privacidade, as permissões e a segurança do terceiro.

19.2. A IgrejaGo não controla tratamentos independentes realizados por terceiros fora de suas instruções ou de sua infraestrutura. A desativação da integração interrompe novos envios pela Plataforma, mas não apaga automaticamente dados já recebidos pelo terceiro.

19.3. Credenciais de integração devem ser protegidas e concedidas somente a administradores autorizados. A IgrejaGo poderá revogar ou limitar uma integração que crie risco de segurança, viole a lei ou comprometa a Plataforma.

20. Transferências internacionais

20.1. Alguns fornecedores de nuvem, autenticação, comunicação, aplicativos e suporte possuem infraestrutura ou equipes fora do Brasil. Por isso, dados poderão ser armazenados, acessados ou processados em outros países, inclusive nos Estados Unidos, conforme a arquitetura e o serviço utilizado.

20.2. Quando houver transferência internacional, a IgrejaGo adotará mecanismo permitido pela LGPD e pela regulamentação da ANPD, como cláusulas-padrão contratuais, cláusulas específicas aprovadas, normas corporativas globais, decisão de adequação ou outra hipótese legal aplicável, além de medidas técnicas e organizacionais compatíveis com o risco.

20.3. A proteção descrita nesta Política deverá ser preservada independentemente do local do tratamento. Informações adicionais sobre países, fornecedores e mecanismos poderão ser solicitadas pelo canal de privacidade.

21. Ausência de venda e uso de dados agregados

21.1. A IgrejaGo não vende nem aluga dados pessoais de membros, visitantes, crianças, responsáveis, doadores, compradores ou demais usuários.

21.2. A IgrejaGo poderá produzir e utilizar estatísticas agregadas ou dados anonimizados para capacidade, segurança, pesquisa, melhoria, relatórios e comunicação institucional, desde que não seja razoavelmente possível identificar uma pessoa ou uma Organização quando a divulgação não estiver autorizada.

21.3. Dados anonimizados que não possam ser razoavelmente revertidos deixam de ser dados pessoais nos limites da lei. A IgrejaGo não realizará reidentificação ilícita nem permitirá que terceiros a realizem em seu nome.

22. Retenção, exportação e eliminação

22.1. Dados são mantidos pelo tempo necessário às finalidades informadas, à vigência da conta ou do Plano, às instruções da Organização, aos prazos legais e regulatórios, à segurança, à prevenção a fraude e ao exercício regular de direitos. Isso inclui a conservação de registros de acesso a aplicações pelo período legalmente aplicável.

22.2. A Organização controla, em regra, a retenção dos dados de sua comunidade e deve configurar ou solicitar a eliminação conforme sua própria política. O encerramento de uma conta individual não apaga automaticamente registros que a controladora tenha obrigação ou fundamento legítimo para manter.

22.3. Após o término do Plano, e salvo prazo diverso contratado ou obrigação legal, os dados operacionais do ambiente poderão ser mantidos por até 30 dias para reativação ou exportação tecnicamente disponível. Depois, serão eliminados ou anonimizados de forma segura.

22.4. Cópias residuais poderão permanecer em backups até o término dos ciclos normais de retenção, isoladas do uso cotidiano e protegidas contra acesso indevido. Registros de segurança, aceite, cobrança, suporte, auditoria e defesa de direitos poderão permanecer por prazo superior quando necessário e permitido.

22.5. Dados armazenados localmente em navegador, celular, computador, terminal de check-in, exportação, impressão ou dispositivo da Organização não são eliminados automaticamente pela exclusão na nuvem. O titular e a Organização devem apagar caches, arquivos e cópias sob seu controle.

23. Direitos dos titulares

Nos termos da LGPD e observadas as condições legais, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, conforme regulamentação e resguardados segredos comercial e industrial;
• informações sobre entidades públicas e privadas com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento e eliminação de dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;
• peticionamento perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor.

Os direitos não são absolutos. Uma solicitação pode ser total ou parcialmente negada quando houver obrigação legal, proteção de terceiros, segredo comercial, impossibilidade de autenticação, exercício regular de direitos ou outra justificativa permitida, com explicação adequada.

24. Como exercer direitos

24.1. Se os dados foram cadastrados ou utilizados por uma igreja, o pedido deve ser enviado primeiro à própria Organização controladora, por seus canais. Ela conhece a finalidade e a hipótese legal e pode corrigir, exportar, restringir ou determinar à IgrejaGo a ação técnica necessária.

24.2. Pedidos relacionados à conta da IgrejaGo, contratação, cobrança, segurança, suporte ou outros tratamentos próprios podem ser enviados para contato@igrejago.com. Caso o titular não consiga identificar ou contatar a Organização, poderá procurar a IgrejaGo para encaminhamento e orientação.

24.3. Para proteger o titular e terceiros, poderão ser solicitadas informações proporcionais para confirmar identidade, representação ou responsabilidade legal. A IgrejaGo não solicitará mais dados do que o necessário para essa verificação.

24.4. A IgrejaGo e a Organização cooperarão para responder dentro dos prazos legais. Solicitações manifestamente excessivas, repetitivas ou tecnicamente complexas serão tratadas de forma razoável e transparente, sem cobrança indevida pelos direitos assegurados em lei.

25. Segurança da informação

25.1. A IgrejaGo adota medidas técnicas e administrativas compatíveis com a natureza dos dados e os riscos, incluindo, conforme aplicável, autenticação gerenciada, comunicação criptografada, segregação por tenant, papéis e capacidades, princípio do menor privilégio, registros de auditoria, proteção de segredos, backups, monitoramento, atualizações, revisão de fornecedores e procedimentos de resposta a incidentes.

25.2. A arquitetura utiliza autenticação por Amazon Cognito e tokens validados nas rotas protegidas. A autorização considera tenant, papéis globais, funções por ministério e capacidades. Arquivos e mídia são armazenados em infraestrutura de nuvem com distribuição controlada.

25.3. Nenhuma solução conectada à internet é completamente segura. Usuários e Organizações devem proteger senhas, dispositivos, terminais, impressoras, exportações e acessos administrativos, além de comunicar imediatamente qualquer suspeita.

25.4. A existência de controle técnico não autoriza acesso desnecessário. Administradores devem conceder apenas as permissões indispensáveis e revisar periodicamente equipes de oração, responsáveis por Kids, pastores, financeiro, loja, eventos e outros perfis sensíveis.

26. Incidentes de segurança

26.1. A IgrejaGo mantém procedimentos para identificar, conter, investigar, registrar e mitigar incidentes que afetem dados pessoais.

26.2. Quando atua como operadora e toma conhecimento de incidente relevante, a IgrejaGo informará a Organização controladora sem demora injustificada e fornecerá as informações disponíveis para avaliação e comunicação. Cabe à controladora realizar as comunicações obrigatórias à ANPD e aos titulares, com assistência da IgrejaGo nos limites de sua atuação.

26.3. Quando a IgrejaGo atuar como controladora e o incidente puder causar risco ou dano relevante, realizará as comunicações exigidas à ANPD e aos titulares no prazo legal aplicável, atualmente de três dias úteis, ressalvada legislação específica, e adotará medidas de mitigação.

26.4. Suspeitas de vulnerabilidade, acesso indevido, perda de dispositivo, exposição de etiqueta, impressão ou arquivo, fraude ou envio incorreto devem ser comunicadas imediatamente a contato@igrejago.com, sem divulgação pública de detalhes que aumentem o risco.

27. Confidencialidade e acesso administrativo

27.1. Colaboradores, prestadores e fornecedores com acesso autorizado a dados devem respeitar confidencialidade e utilizar as informações apenas para a finalidade necessária.

27.2. A IgrejaGo poderá acessar tecnicamente um ambiente para suporte, migração, segurança, investigação de falha, cumprimento legal ou atividade autorizada. Esse acesso será limitado ao necessário e, quando razoável, utilizará dados de teste, mascaramento, registros ou autorização do administrador.

27.3. A Organização é responsável pela confidencialidade de seus líderes, funcionários, voluntários e prestadores. O desligamento de uma pessoa deve ser acompanhado da revogação imediata de acessos e da proteção de cópias exportadas.

28. Links, lojas de aplicativos e serviços externos

A Plataforma pode conter links ou abrir serviços de terceiros. Apple, Google, Spotify, Asaas, provedores de mensageria, sites de eventos, mapas, transmissão e outros terceiros possuem políticas próprias. A IgrejaGo não controla tratamentos independentes realizados por esses serviços, e o titular deve consultar os documentos apresentados no destino.

29. Alterações desta Política

29.1. Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas, de fornecedores, módulos ou práticas de tratamento. A versão e a data de atualização serão indicadas no início.

29.2. Alterações materiais serão comunicadas por site, aplicativo, painel, e-mail ou outro canal adequado. Se a mudança exigir consentimento ou novo aceite, a IgrejaGo solicitará a manifestação específica antes do tratamento correspondente.

29.3. Versões anteriores poderão ser mantidas para fins de histórico, prova de transparência e exercício de direitos.

30. Legislação, contato e reclamações

30.1. Esta Política é regida pelas leis da República Federativa do Brasil, especialmente a Lei Geral de Proteção de Dados Pessoais, o Marco Civil da Internet, o Código de Defesa do Consumidor, o Estatuto da Criança e do Adolescente, o Estatuto Digital da Criança e do Adolescente e os atos da ANPD aplicáveis.

30.2. Dúvidas e solicitações podem ser enviadas ao canal contato@igrejago.com. Questões sobre um ambiente comunitário devem ser dirigidas também à respectiva Organização controladora.

30.3. O titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados por seus canais oficiais e recorrer aos órgãos de defesa do consumidor ou ao Poder Judiciário quando cabível. A IgrejaGo incentiva o contato prévio para buscar solução rápida e transparente, sem condicionar o exercício de direitos.

IgrejaGo

https://igrejago.com | contato@igrejago.com